natgillin/translations-raw huggingface dataset:
"Vulnerabilitat de falsificació de petició en llocs creuats (CSRF) en la seqüència d'ordres (script) xslt a la interfície de gestió basada en web a 2wire 1701HG, 1800HW, 2071HG, i 2700HG amb software encastat (firmware) 3.17.5, 3.7 .1, 4.25.19, o 5.29.51 permet a atacants remots segrestar la connectivitat de la intranet d'usuaris de la seva elecció per peticions que provoquen una denegació de servei (tall de xarxa) a través del paràmetre ""page"" amb un caràcter % (per cent), permès per un caràcter no alfanumèric." 
Cross-site request forgery (CSRF) vulnerability in the xslt script in the web-based management interface on the 2wire 1701HG, 1800HW, 2071HG, and 2700HG with firmware 3.17.5, 3.7.1, 4.25.19, or 5.29.51 allows remote attackers to hijack the intranet connectivity of arbitrary users for requests that cause a denial of service (network outage) via a page parameter with a % (percent) character followed by a non-alphanumeric character.
"Vulnerabilitat de ruta de cerca a Microsoft Windows Server 2008 R2 i Windows 7, quan BranchCache és suportat, permet a usuaris locals obtenir privilegis a través d'un cavall de Troia DLL en el directori actual de treball, tal com es demostra pel directori que conté un arxiu EML, un arxiu RSS, o un arxiu WPOST, aquesta vulnerabilitat també és coneguda com ""BranchCache insecure Library Loading Vulnerability""." 
"Untrusted search path vulnerability in Microsoft Windows Server 2008 R2 and Windows 7, when BranchCache is supported, allows local users to gain privileges via a Trojan horse DLL in the current working directory, as demonstrated by a directory that contains an EML file, an RSS file, or a WPOST file, aka ""BranchCache Insecure Library Loading Vulnerability."""
Una divulgació d'informació en PAN-VOS versions 7.1.23 i anteriors, PAN-VOS versions 8.0.18 i anteriors, PAN-VOS versions 8.1.8-h4 i anteriors, i PAN-VOS versions 9.0.2 i anteriors, poden permetre a un usuari autenticat amb privilegi de només lectura extreure la clau de l'API del dispositiu i/o el nom d'usuari i contrasenya de l'API XML (en PA-OS) i, possiblement, escalar els privilegis que se'ls atorguen. 
Information disclosure in PAN-OS 7.1.23 and earlier, PAN-OS 8.0.18 and earlier, PAN-OS 8.1.8-h4 and earlier, and PAN-OS 9.0.2 and earlier may allow for an authenticated user with read-only privileges to extract the API key of the device and/or the username/password from the XML API (in PAN-OS) and possibly escalate privileges granted to them.
Al connector wp-google-maps, en versions anteriors a la 7.11.18 per WordPress, includes/class.rest-api.php a l'API REST no saneja els noms de camp abans d'una instrucció SELECT. 
In the wp-google-maps plugin before 7.11.18 for WordPress, includes/class.rest-api.php in the REST API does not sanitize field names before a SELECT statement.
Adobe Reader i Acrobat en versions anteriors a 11.0.17, Acrobat i Acrobat Reader DC Classic en versions anteriors a 15.006.30198 i Acrobat i Acrobat Reader DC Continuous en versions anteriors a 15.017.20050 a Windows i OS X permeten a atacants executar un codi arbitrari o provocar una denegació de servei (corrupció de memòria) a través de vectors no especificats, una vulnerabilitat diferent a CVE-2016-4191, CVE-2016-4192, CVE-2016-4193, CVE-2016-4194, CVE-2016 -4195, CVE-2016-4196, CVE-2016-4197, CVE-2016-4198, CVE-2016-4199, CVE-2016-4200, CVE-2016-4201, CVE-2016-4202, CVE-2016-4203 , CVE-2016-4204, CVE-2016-4205, CVE-2016-4206, CVE-2016-4207, CVE-2016-4208, CVE-2016-4211, CVE-2016-4212, CVE-2016-4213, CVE -2016-4214, CVE-2016-4250, CVE-2016-4251, CVE-2016-4252, CVE-2016-4254, CVE-2016-4265, CVE-2016-4266, CVE-2016-4268, CVE-2016 -4269, and CVE-2016-4270. 
Adobe Reader and Acrobat before 11.0.17, Acrobat and Acrobat Reader DC Classic before 15.006.30198, and Acrobat and Acrobat Reader DC Continuous before 15.017.20050 on Windows and OS X allow attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2016-4191, CVE-2016-4192, CVE-2016-4193, CVE-2016-4194, CVE-2016-4195, CVE-2016-4196, CVE-2016-4197, CVE-2016-4198, CVE-2016-4199, CVE-2016-4200, CVE-2016-4201, CVE-2016-4202, CVE-2016-4203, CVE-2016-4204, CVE-2016-4205, CVE-2016-4206, CVE-2016-4207, CVE-2016-4208, CVE-2016-4211, CVE-2016-4212, CVE-2016-4213, CVE-2016-4214, CVE-2016-4250, CVE-2016-4251, CVE-2016-4252, CVE-2016-4254, CVE-2016-4265, CVE-2016-4266, CVE-2016-4268, CVE-2016-4269, and CVE-2016-4270.
"Una seqüència de comandaments d'instal·lació per a dispositius" "fabric interconnect" "a Cisco Unified Computing System (UCS) permet a atacants remots executar comandaments arbitraris a través de paràmetres invàlids, aka Bug ID CSCtg20790." 
A setup script for fabric interconnect devices in Cisco Unified Computing System (UCS) allows remote attackers to execute arbitrary commands via invalid parameters, aka Bug ID CSCtg20790.
Múltiples vulnerabilitats d'execució de seqüències de comandaments en llocs creuats (XSS) a IBM TRIRIGA Application Platform v2.x i v3.x abans de v3.3, i v8, que permeten als atacants remots injectar contingut, i dur a terme atacs de phishing, a través de vectors relacionats amb (1) el html/es/default /, (2) birt/frameset, (3) WebProcess.srv, (4) sqa/html/es/default/reportTemplate/reportTemplateOrderCols.jsp, o ( 5) a/html/en/default/om2/omObjectFinder.jsp. 
Multiple cross-site scripting (XSS) vulnerabilities in IBM TRIRIGA Application Platform 2.x and 3.x before 3.3, and 8, allow remote attackers to inject content, and conduct phishing attacks, via vectors involving (1) the html/en/default/ directory, (2) birt/frameset, (3) WebProcess.srv, (4) sqa/html/en/default/reportTemplate/reportTemplateOrderCols.jsp, or (5) a/html/en/default/om2/omObjectFinder.jsp.
Vulnerabilitat d'ús després d'alliberament a la implementació virtio-pci de Qemu 1.4.0 fins a 1.6.0 permet a usuaris locals provocar una denegació de servei (caiguda del dimoni) a través d'una desconnexió en calent d'un dispositiu virtio. 
"Use-after-free vulnerability in the virtio-pci implementation in Qemu 1.4.0 through 1.6.0 allows local users to cause a denial of service (daemon crash) by ""hot-unplugging"" a virtio device."
"La funció TS_OBJ_print_bio en crypto/ts/ts_lib.c a la implementació X.509 Public Key Infrastructure Time-Stamp Protocol (TSP) a OpenSSL fins a la versió 1.0.2h permet a atacants remots provocar una denegació de servei (lectura fora de rang i caiguda de l'aplicació) a través d'un arxiu time-stamp manipulat que és manejat incorrectament per l'ordre ""openssl ts ""." 
"The TS_OBJ_print_bio function in crypto/ts/ts_lib.c in the X.509 Public Key Infrastructure Time-Stamp Protocol (TSP) implementation in OpenSSL through 1.0.2h allows remote attackers to cause a denial of service (out-of-bounds read and application crash) via a crafted time-stamp file that is mishandled by the ""openssl ts"" command."
"Xifrat PXE a Cisco IronPort Encryption Appliance v6.2.4 anterior a v6.2.4.1.1, v6.2.5, v6.2.6, v6.2.7 anterior a v6.2.7.7, V6.3 anterior a v6.3.0.4, i v6.5 anterior a v6.5.0.2, i Cisco IronPort PostX v6.2.1 anterior a v6.2.1.1 i v6.2.2 anterior a v6.2.2.3; permet a atacants remots capturar credencials enganyant l'usuari per a que llegeixi un missatge de correu electrònic modificat o manipulat." 
"PXE Encryption in Cisco IronPort Encryption Appliance 6.2.4 before 6.2.4.1.1, 6.2.5, 6.2.6, 6.2.7 before 6.2.7.7, 6.3 before 6.3.0.4, and 6.5 before 6.5.0.2; and Cisco IronPort PostX 6.2.1 before 6.2.1.1 and 6.2.2 before 6.2.2.3; allows remote attackers to capture credentials by tricking a user into reading a modified or crafted e-mail message."
MODx Revolution, fins a la versió v2.7.0-pl, permet Cross-Site Scripting (XSS) mitjançant un recurs de document (com un pagetitle), que es gestiona de manera incorrecta durant una acció Update, Quick Edit, o durant la visualització dels registres d'administració. 
MODX Revolution through v2.7.0-pl allows XSS via a document resource (such as pagetitle), which is mishandled during an Update action, a Quick Edit action, or the viewing of manager logs.
Akeo Consulting Rufus en versions anteriors a la 1187.02.17 no valida adequadament la integritat de les actualitzacions descarregades a través d'HTTP, permetent que un atacant convenci fàcilment un usuari perquè executi codi arbitrari. 
Akeo Consulting Rufus prior to version 2.17.1187 does not adequately validate the integrity of updates downloaded over HTTP, allowing an attacker to easily convince a user to execute arbitrary code
Els smartphones EVA-L09 amb programari anterior a les versions EVA-L09C25B150CUSTC25D003, EVA-L09C440B140, EVA-L09C464B361 i EVA-L09C675B320CUSTC675D004 tenen una vulnerabilitat d'omissió de Factory Reset Protection (FRP). 
EVA-L09 smartphones with software Earlier than EVA-L09C25B150CUSTC25D003 versions,Earlier than EVA-L09C440B140 versions,Earlier than EVA-L09C464B361 versions,Earlier than EVA-L09C675B320CUSTC675D004 versions have Factory Reset Protection (FRP) bypass security vulnerability.
Quan es reconfigura el telèfon mòbil utilitzant la funció Factory Reset Protection (FRP), un atacant pot iniciar sessió a Swype i realitzar determinades operacions per a actualitzar el compte de Google. 
When re-configuring the mobile phone using the factory reset protection (FRP) function, an attacker can login the Swype and can perform some operations to update the Google account.
El resultat és que la funció FRP s'omet. 
As a result, the FRP function is bypassed.
L’aplicació per Aptallik Testi (també coneguda com a com.wAptallikTesti) 4.0 no verifica els certificats X.509 dels servidors SSL i, per tant, permet a atacants intermediaris suplantar servidors i obtenir informació sensible mitjançant un certificat manipulat. 
The Aptallik Testi (aka com.wAptallikTesti) application 4.0 for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and obtain sensitive information via a crafted certificate.
Es va descobrir un problema al connector svg-vector-icon-plugin (també es coneix com WP SVG Icons) versions fins a 3.2.1 per a WordPress. 
An issue was discovered in the svg-vector-icon-plugin (aka WP SVG Icons) plugin through 3.2.1 for WordPress. wp-admin/admin.php?page=wp-svg-icons-custom-set mishandles Custom Icon uploads.
Un atac de tipus CSRF comporta la càrrega d'un arxiu ZIP que conté un arxiu .php. 
CSRF leads to upload of a ZIP archive containing a .php file.
Vulnerabilitat de XSS en pie-register/pie-register.php al connector Pie Register en versions anteriors a 2.0.19 per a WordPress permet a atacants remots injectar seqüències d'ordres web o HTML arbitràries a través del paràmetre invitation_code en una pàgina pie-register a la URI per defecte. 
Cross-site scripting (XSS) vulnerability in pie-register/pie-register.php in the Pie Register plugin before 2.0.19 for WordPress allows remote attackers to inject arbitrary web script or HTML via the invitaion_code parameter in a pie-register page to the default URI.
A coders/ps.c a ImageMagick 7.0.7-0 Q16, una denegació de servei a ReadPSImage() per una falta de verificacions EOF (End of File) podria provocar un consum enorme de recursos de la CPU. 
"In coders/ps.c in ImageMagick 7.0.7-0 Q16, a DoS in ReadPSImage() due to lack of an EOF (End of File) check might cause huge CPU consumption.
Quan es proporciona un arxiu PSD manipulat que demana un camp ""extent"" gran a la capçalera però que no conté prou dades de suport, el bucle a ""length"" consumiria una gran quantitat de recursos de CPU, ja que el bucle no conté cap verificació EOF. 
When a crafted PSD file, which claims a large ""extent"" field in the header but does not contain sufficient backing data, is provided, the loop over ""length"" would consume huge CPU resources, since there is no EOF check inside the loop."
El component NSURL d'Apple Mac OS X 10.4 fins a 10.4.10 realitza comparacions sensibles a majúscules que permeten a atacants evitar restriccions intencionades per URLs del sistema de fitxers local. 
The NSURL component in Apple Mac OS X 10.4 through 10.4.10 performs case-sensitive comparisons that allow attackers to bypass intended restrictions for local file system URLs.
Totes les versions fins a BD_R218V2.4 del producte ZTE MF920 es veuen afectades per la vulnerabilitat d'execució de l'ordre. 
All versions up to BD_R218V2.4 of ZTE MF920 product are impacted by command execution vulnerability.
A causa que algunes interfícies no verifiquen adequadament els paràmetres, un atacant pot executar ordres arbitràries a través d'interfícies específiques. 
Due to some interfaces do not adequately verify parameters, an attacker can execute arbitrary commands through specific interfaces.
"Vulnerabilitat d'injecció SQL a default.aspx a Active Web Helpdesk v2.0 permet a atacants remots executar les odres SQL que vulguin mitjançant el paràmetre""CategoryID""." 
SQL injection vulnerability in default.aspx in Active Web Helpdesk 2.0 allows remote attackers to execute arbitrary SQL commands via the CategoryID parameter.
Vulnerabilitat d'injecció SQL al mòdul Publisher a eNdonesia v8.4 permet a atacants remots executar odres SQL a través del paràmetre artid en una acció printarticle a mod.php, un vector diferent de CVE-2007-3394. 
SQL injection vulnerability in the Publisher module in eNdonesia 8.4 allows remote attackers to execute arbitrary SQL commands via the artid parameter in a printarticle action to mod.php, a different vector than CVE-2007-3394.
Múltiples vulnerabilitats d'injecció SQL en phpBMS v0.96 permeten als atacants remots executar arbitràriament ordres SQL a través del paràmetre (1) id per modules/BMS/invoices_discount_ajax.php, (2) f per dbgraphic.php, i (3) paràmetre tid en una acció show per advancedsearch.php. 
Multiple SQL injection vulnerabilities in phpBMS 0.96 allow remote attackers to execute arbitrary SQL commands via the (1) id parameter to modules/bms/invoices_discount_ajax.php, (2) f parameter to dbgraphic.php, and (3) tid parameter in a show action to advancedsearch.php.
libpurple/protocols/irc/msgs.c al complement (plugin) de protocol IRC de libpurple a Pidgin v2.6.2 permet causar a servidors IRC remots una denegació de servei (mitjançant una desreferència a punter NULL i caiguda de l'aplicació) a través d'un missatge TOPIC que no té una cadena d'assumpte. 
libpurple/protocols/irc/msgs.c in the IRC protocol plugin in libpurple in Pidgin before 2.6.2 allows remote IRC servers to cause a denial of service (NULL pointer dereference and application crash) via a TOPIC message that lacks a topic string.
NVIDIA libnvrm conté una possible lectura fora de límits a causa d'una comprovació de límits que falta i que podria provocar una divulgació d'informació local. Aquest problema s'ha classificat com a greu. Producte: Android. Versió: N/A. Android: A-64.893.264. Referències: N-CVE-2017-6287. 
NVIDIA libnvrm contains a possible out of bounds read due to a missing bounds check which could lead to local information disclosure. This issue is rated as moderate.Product: Android. Version: N/A. Android: A-64893264. Reference: N-CVE-2017-6287.
S'ha descobert un problema a pixHtmlViewer a prog/htmlviewer.c a Leptónica, en versions anteriors a la 1.75.3. 
An issue was discovered in pixHtmlViewer in prog/htmlviewer.c in Leptonica before 1.75.3.
Les entrades no sanejades (rootname) poden desbordar una memòria intermèdia, la qual cosa conduiria a l'execució de codi arbitrari o a un altre tipus d'impacte sense especificar. 
Unsanitized input (rootname) can overflow a buffer, leading potentially to arbitrary code execution or possibly unspecified other impact.
S'ha descobert un problema en el nucli de Linux fins a la versió 4.17.10. 
An issue was discovered in the Linux kernel through 4.17.10.
Hi ha un desbordament de memòria intermèdia a truncate_inline_inode() a fs/f2fs/inline.c quan es desmunta una imatge f2fs perquè un valor de longitud pot ser negatiu. 
There is a buffer overflow in truncate_inline_inode() in fs/f2fs/inline.c when umounting an f2fs image, because a length value may be negative.
Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT Gold i 8.1 i Windows 10 Gold i 1511 permeten a usuaris locals obtenir privilegis a través d'una aplicació manipulada que desencadena una crida Winsock referenciant una adreça no vàlida, també coneguda com a 'Winsock Elevation of Privilege Vulnerability'. 
"Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT Gold and 8.1, and Windows 10 Gold and 1511 allow local users to gain privileges via a crafted application that triggers a Winsock call referencing an invalid address, aka ""Winsock Elevation of Privilege Vulnerability."""
El codi regex en Webkit 2.4.11 permet a atacants remots provocar una denegació de servei (consum de memòria) com es demostra en un gran nombre de ($ (obrir parèntesi i dòlar) seguit de {-2,16} i un gran nombre de +) (suma tancar parèntesi). 
The regex code in Webkit 2.4.11 allows remote attackers to cause a denial of service (memory consumption) as demonstrated in a large number of ($ (open parenthesis and dollar) followed by {-2,16} and a large number of +) (plus close parenthesis).
L'aplicació insuficient de polítiques de seguretat de continguts a Blink a Google Chrome, en versions anteriors a la 62.0.3202.62, permetia que un atacant remot obrís finestres javascript: URL mitjançant una pàgina HTML manipulada quan no haurien de ser capaços de fer-ho . 
Insufficient enforcement of Content Security Policy in Blink in Google Chrome prior to 62.0.3202.62 allowed a remote attacker to open javascript: URL windows when they should not be allowed to via a crafted HTML page.
extensions/renderer/event_bindings.cc als vincles d'esdeveniments a Google Chrome en versions anteriors a 53.0.2785.89 a Windows i SO X i en versions anteriors a 53.0.2785.92 a Linux intenta processar esdeveniments filtrats després d'una fallada en afegir un marcador de esdeveniments, la qual cosa permet a atacants remots provocar una denegació de servei (ús després d'alliberament de memòria) o possiblement tenir un altre impacte no especificat a través de vectors desconeguts. 
extensions/renderer/event_bindings.cc in the event bindings in Google Chrome before 53.0.2785.89 on Windows and OS X and before 53.0.2785.92 on Linux attempts to process filtered events after failure to add an event matcher, which allows remote attackers to cause a denial of service (use-after-free) or possibly have unspecified other impact via unknown vectors.
Desbordament de memòria intermèdia en Citrix Provisioning Services en versions anteriors a 7.12 permet als atacants executar codi arbitrari a través de vectors no especificats. 
Buffer overflow in Citrix Provisioning Services before 7.12 allows attackers to execute arbitrary code via unspecified vectors.
IBM Security Access Manager for Mobile 8.x anterior a 8.0.1 i Security Access Manager for Web 7.x anterior a 7.0.0 FP10 i 8.x anterior a 8.0.1 permet a atacants remots obtenir informació sensible capturant el trànsit de la xarxa quan es fa servir un xifrat SSL nul. 
IBM Security Access Manager for Mobile 8.x before 8.0.1 and Security Access Manager for Web 7.x before 7.0.0 FP10 and 8.x before 8.0.1 allow remote attackers to obtain sensitive information by sniffing the network during use of the null SSL cipher.
Piwigo v2.1.5 permet a atacants remots obtenir informació sensible a través d’una petició directa a un arxiu .php, la qual cosa revela la ruta d'instal·lació en un missatge d’error, com es va demostrar amb tools/metadata.php i alguns altres arxius. 
Piwigo 2.1.5 allows remote attackers to obtain sensitive information via a direct request to a .php file, which reveals the installation path in an error message, as demonstrated by tools/metadata.php and certain other files.
Vulnerabilitat no especificada en el sistema d'arxius proc a Sun OpenSolaris snv_49 fins a snv_109 permet a usuaris locals causar una denegació de servei (bloqueig mutu i pànic) a través de vectors desconeguts relacionats amb la funció ldt_rewrite_syscall. 
Unspecified vulnerability in the proc filesystem in Sun OpenSolaris snv_49 through snv_109 allows local users to cause a denial of service (deadlock and panic) via unknown vectors, related to the ldt_rewrite_syscall function.
Els routers Logitec LAN-W300N/R amb firmware anterior a v2.27 no restringeixen l'accés al login, la qual cosa permet a atacants remots obtenir privilegis administratius i modificar la configuració a través de vectors relacionats amb l'autenticació PPPoE. 
Logitec LAN-W300N/R routers with firmware before 2.27 do not properly restrict login access, which allows remote attackers to obtain administrative privileges and modify settings via vectors related to PPPoE authentication.
Múltiples vulnerabilitats d'injecció SQL al fitxer admin/login_submit.php, a Whole Hog Password Protect: Enhanced 1.x, permeten als atacants remots executar arbitràriament ordres SQL a través del (1) paràmetre uid (àlies camp Username) o (2) el paràmetre pwd (àlies camp Password). 
Multiple SQL injection vulnerabilities in admin/login_submit.php in Whole Hog Password Protect: Enhanced 1.x allow remote attackers to execute arbitrary SQL commands via (1) the uid parameter (aka Username field) or (2) the pwd parameter (aka Password field).
NOTA: alguns d'aquests detalls han estat obtinguts a partir d'informació de tercers. 
NOTE: some of these details are obtained from third party information.
Vulnerabilitat de salt de directori a index.php, a AuraCMS 2.1 i anteriors, permet a atacants remots incloure i executar arxius locals triats per ells a través de la seqüència .. (punt punt) en el paràmetre Pilih. 
Directory traversal vulnerability in index.php in AuraCMS 2.1 and earlier allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the pilih parameter.
"El mòdul de Compleció automàtica de cerca (""Search autocomplete"") v7.x-2.x abans de v7.x-2.4 per Drupal no restringeix adequadament l'accés a la pàgina d'administració del mòdul, la qual cosa permet a atacants remots desactivar la compleció automàtica o canviar l'ordre de prioritat a través de vectors no especificats." 
The Search Autocomplete module 7.x-2.x before 7.x-2.4 for Drupal does not properly restrict access to the module admin page, which allows remote attackers to disable an autocompletion or change the priority order via unspecified vectors.
"Múltiples vulnerabilitats d'execució de seqüències d'ordres en llocs creuats (XSS) a admin/controller.php, a eSyndiCat Pro v2.3.05, permeten a atacants remots injectar seqüències d'ordres web o HTML mitjançant (1) paràmetre id sobre admins ( 2) blocks, (3) articles, o (4) suggest-category; o (5) paràmetre sort sobre la pàgina de cerca." 
"Multiple cross-site scripting (XSS) vulnerabilities in admin/controller.php in eSyndiCat Pro 2.3.05 allow remote attackers to inject arbitrary web script or HTML via the (1) id parameter to the admins (2) blocks, (3) articles, or (4) suggest-category; or (5) sort parameter to the search page."
Vulnerabilitat de falsificació de petició en llocs creuats (CSRF) a TWiki anterior a v4.3.1 permet a usuaris remots autenticats segrestar l'autenticació d'usuaris triats per ells per a les peticions que actualitzen pàgines, com es va demostrar per una URL per a un script de guardat en l'atribut SRC d'un element IMG, una qüestió relacionada amb CVE-2009-1434. 
Cross-site request forgery (CSRF) vulnerability in TWiki before 4.3.1 allows remote authenticated users to hijack the authentication of arbitrary users for requests that update pages, as demonstrated by a URL for a save script in the SRC attribute of an IMG element, a related issue to CVE-2009-1434.